阻止分布式、持续性的垃圾邮件攻击？这会是更严重的问题吗？

Question 1

这是个棘手的问题。在大多数情况下，我的首要任务是保持生产可用。根据涉及的不同源 IP 数量，您可能需要照看它或使用脚本和手动解决方案的组合。

我的第一步是尽可能多地阻止，以争取一些时间来控制局势。

了解 IP 地址..

grep 'blog/2009/11/23/another' log | awk '{print $2}' > iplist

生成 iptables 规则..

sed 's/^/iptables -A INPUT -s /g' iplist | sed 's/$/ -j DROP/g' > drop.sh

然后放下它们，使用你刚刚制作的东西。

sh drop.sh

Answer

这是个棘手的问题。在大多数情况下，我的首要任务是保持生产可用。根据涉及的不同源 IP 数量，您可能需要照看它或使用脚本和手动解决方案的组合。

我的第一步是尽可能多地阻止，以争取一些时间来控制局势。

了解 IP 地址..

grep 'blog/2009/11/23/another' log | awk '{print $2}' > iplist

生成 iptables 规则..

sed 's/^/iptables -A INPUT -s /g' iplist | sed 's/$/ -j DROP/g' > drop.sh

然后放下它们，使用你刚刚制作的东西。

sh drop.sh

Question 2

整合类似验证码在您的评论表单上将阻止您的数据库受到攻击，因为机器人将无法通过验证码。

使用 javascript 显示“提交”按钮也会阻止一些机器人提交评论表单。

Answer

整合类似验证码在您的评论表单上将阻止您的数据库受到攻击，因为机器人将无法通过验证码。

使用 javascript 显示“提交”按钮也会阻止一些机器人提交评论表单。

Question 3

这似乎是试图发布垃圾邮件。请求似乎来自僵尸网络，因为地址无法像服务器那样解析。尝试使用各种 IP 地址的 host 命令。第一个地址似乎是 charter.com 的 dhcp 地址。现在地址已经存在，可能还需要很长时间才能消失。

如果这是开发服务器，请将对端口 80 的访问锁定到需要访问端口 80 的那些地址块。我使用 Shorewall 而不是 ufw，因为它为我提供了一个简单的界面来锁定我的服务器，但允许根据需要进行访问。

您可以使用 allow 命令锁定 Apache Web 服务器中的访问。您可以允许任意组合的地址块、地址或受密码保护的访问。

我自己会同时使用这两种方式。正如您所发现的，允许公开发布是对垃圾邮件发送者的邀请。这是您确实需要担心的问题。您似乎已经解决了这个问题。但是，帖子的状态没有显示。我建议您更改日志格式以包含帖子状态。组合日志格式将为日志分析提供更好的信息。

Answer

这似乎是试图发布垃圾邮件。请求似乎来自僵尸网络，因为地址无法像服务器那样解析。尝试使用各种 IP 地址的 host 命令。第一个地址似乎是 charter.com 的 dhcp 地址。现在地址已经存在，可能还需要很长时间才能消失。

如果这是开发服务器，请将对端口 80 的访问锁定到需要访问端口 80 的那些地址块。我使用 Shorewall 而不是 ufw，因为它为我提供了一个简单的界面来锁定我的服务器，但允许根据需要进行访问。

您可以使用 allow 命令锁定 Apache Web 服务器中的访问。您可以允许任意组合的地址块、地址或受密码保护的访问。

我自己会同时使用这两种方式。正如您所发现的，允许公开发布是对垃圾邮件发送者的邀请。这是您确实需要担心的问题。您似乎已经解决了这个问题。但是，帖子的状态没有显示。我建议您更改日志格式以包含帖子状态。组合日志格式将为日志分析提供更好的信息。

相关内容